[中毒] dmserver.dll (補上log)

看板AntiVirus (防毒)作者Jaymainal (發呆中)時間17年前 (2008/08/09 13:13)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

1.至從我用OneCare掃毒後小紅傘開始對 c:windows/system32/dmserver.dll 逼逼叫另外還有c:windows/system32/mscmsr.dll 之前也有一陣子防毒軟體都沒裝ˊˋ 2.報告連結：請將掃描報告(log)貼於下方 (上面的全要) Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/31738.txt Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/31739.txt SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/31740.txt 掃毒報告 --------------------------這是昨天的ˊˋ------------------------------- : 後來我在google找到了一個解法不過有一個地方不懂 : ----------------貼上解法------------------------ : [開始]-->[執行]-->在對話框中鍵入"regedit"按下確定 : 然後到這裡HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run : 刪除下列數值 : "Microsoft" = "%Windir%\@@@\win32.exe" : 再到這裡 : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmserver\Parameters : 刪除下列數值 : "ServiceDll" = "%System%\[FILENAME].d1l" : 這個地方當時我沒看清楚直接把ServiceDll刪了 : and change it with the following value: : "ServiceDll" = "%System%\dmserver.dll" : 然後就補上他給的這個 %System%\dmserver.dll是他的數值對吧ˊˋ : 刪除下列機碼 : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[FILENAME] : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_[FILENAME] : 這兩個紅色標的地方我找不到所以看不懂 : ------------------------------------------------- -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 123.205.4.190 ※ 編輯: Jaymainal 來自: 123.205.4.190 (08/09 13:17) ※ 編輯: Jaymainal 來自: 123.205.4.190 (08/09 15:15)